セキュリティ修正：

libxml2 が特定の細工された XML 入力を解析する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供することで、libxml2 に対してリンクされたアプリケーションでこれが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2016-1834、CVE-2016-1840）

libxml2 に複数のサービス拒否の欠陥が見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供して、libxml2 を使用するアプリケーションによって処理されると、アプリケーションがクラッシュする可能性があります。CVE-2016-1762、CVE-2016-1833、CVE-2016-1835、CVE-2016-1836、CVE-2016-1837、CVE-2016-1838、CVE-2016-1839、CVE-2016-3627、CVE-2016-3705、CVE-2016-4447、CVE-2016-4448、CVE-2016-4449

検出

Scientific Linux セキュリティ更新：SL6.x、SL7.x i386/x86_64 の libxml2

critical Nessus プラグイン ID 91808

変更ログが見つかりません